如何在Azure DevOps的Bash任务中转义Spring Boot属性的单双引号

针对你遇到的含单双引号的生产密码无法在Bash任务中正确传递给Spring Boot应用的问题，以下是几种可行的解决方法：

方案1：Bash自动转义特殊字符 #

利用Bash的printf %q命令自动转义所有特殊字符（包括单双引号、空格等），避免手动处理转义规则的麻烦：

# 直接在命令行中使用转义后的密码
java -jar my-app.jar --spring.datasource.password="$(printf %q "$(db-password)")"

printf %q会将密码中的特殊字符转义为Bash可正确解析的格式，比如示例密码123"xk'cv会被转成123\"xk\'cv，彻底避免引号匹配错误。

方案2：通过环境变量传递（推荐） #

Spring Boot支持将环境变量映射为配置属性，这种方式既避免了Bash的语法解析问题，也更安全（命令行参数可能在进程列表中暴露，而环境变量默认仅对当前进程可见）：

# 将KeyVault变量赋值给Spring Boot对应的环境变量
export SPRING_DATASOURCE_PASSWORD="$(db-password)"
# 直接启动应用，无需在命令行传递密码参数
java -jar my-app.jar

Spring Boot会自动识别SPRING_DATASOURCE_PASSWORD环境变量，并将其值映射到spring.datasource.password配置属性，全程无需处理转义。

方案3：生成临时配置文件加载 #

如果需要更灵活的配置管理，可以在流水线中生成临时配置文件，将密码写入后让Spring Boot加载：

# 生成临时application.properties文件
cat > temp-app.properties << EOF
spring.datasource.password=$(printf %q "$(db-password)")
EOF
# 启动应用时指定加载临时配置文件
java -jar my-app.jar --spring.config.additional-location=./temp-app.properties
# 执行完成后删除临时文件（可选，提升安全性）
rm temp-app.properties

printf %q确保写入文件的密码转义正确，Spring Boot读取配置文件时会自动解析特殊字符。

注意事项 #

• 禁止直接使用java -jar my-app.jar --spring.datasource.password=$(db-password)，未转义的特殊字符会触发Bash语法错误。
• 优先使用环境变量方案，兼顾安全性和简洁性。

内容的提问来源于stack exchange，提问作者Mohammed Idris